Warum entwickelt sich dieses Modell zum neuen Standard? Und wie k\u00f6nnen Unternehmen die Erfahrungen von Microsoft nutzen, um ihr eigenes Sicherheitsniveau zu erh\u00f6hen?<\/p>\n\n\n\n\n\n\n\n
Sicherheit endet nicht mit der Implementierung<\/strong><\/h2>\nViele Unternehmen investieren in moderne Sicherheitsl\u00f6sungen wie Microsoft Defender, Microsoft Entra oder Microsoft Intune. Die Implementierung der Technologie allein garantiert jedoch kein angemessenes Schutzniveau.<\/p>\n
Warum?<\/p>\n
Weil sich die IT-Umgebung kontinuierlich ver\u00e4ndert.<\/p>\n
Neue Benutzerkonten, zus\u00e4tzliche Anwendungen, \u00c4nderungen von Berechtigungen oder Integrationen mit weiteren Systemen k\u00f6nnen dazu f\u00fchren, dass eine Konfiguration von vor einigen Monaten nicht mehr aktuell ist.<\/p>\n
Microsoft zeigt, dass die regelm\u00e4\u00dfige \u00dcberpr\u00fcfung von Sicherheitsma\u00dfnahmen ebenso wichtig ist wie deren Implementierung.<\/p>\n
Deshalb basiert die Secure Future Initiative auf der kontinuierlichen Messung der Ergebnisse von Ma\u00dfnahmen und nicht ausschlie\u00dflich auf der Umsetzung weiterer Projekte.<\/p>\n
Daten statt Annahmen<\/strong><\/h2>\nEiner der interessantesten Aspekte des Berichts ist die Art und Weise, wie Microsoft die Fortschritte des Programms misst.<\/p>\n
Statt Aussagen wie:<\/p>\n
\u201eWir haben MFA implementiert\u201c<\/em><\/p>\nver\u00f6ffentlicht das Unternehmen konkrete Kennzahlen, darunter:<\/p>\n
\n- 99,97 %<\/strong> der Benutzer und Ger\u00e4te nutzen phishing-resistente MFA,<\/li>\n
- der \u00f6ffentliche Zugriff auf mehr als 732 Tausend Ressourcen wurde entfernt,<\/strong>,<\/li>\n
- mehr als 1,4 Millionen inaktive Anwendungen wurden au\u00dfer Betrieb genommen.<\/strong>.<\/li>\n<\/ul>\n
Dieser Ansatz verdeutlicht ein sehr wichtiges Prinzip:<\/p>\n
Was nicht gemessen wird, kann nicht wirksam gesch\u00fctzt werden.<\/strong><\/p>\nDie regelm\u00e4\u00dfige \u00dcberwachung von Sicherheitskennzahlen erm\u00f6glicht es, Abweichungen fr\u00fchzeitig zu erkennen und zu reagieren, bevor sie zu einer realen Bedrohung werden.<\/p>\n
Warum reicht ein einmaliges Audit nicht mehr aus?<\/strong><\/h2>\nEin klassisches Audit beantwortet die Frage:<\/p>\n
\u201eWie ist die Sicherheitslage am Tag der \u00dcberpr\u00fcfung?\u201c<\/strong><\/p>\nModerne Organisationen ben\u00f6tigen jedoch eine Antwort auf eine andere Frage:<\/p>\n
\u201eWie ist die Sicherheitslage an jedem einzelnen Tag?\u201c<\/strong><\/p>\nDas ist ein gro\u00dfer Unterschied.<\/p>\n
Stellen wir uns ein Unternehmen vor, das im Januar ein Sicherheitsaudit erfolgreich besteht.<\/p>\n
Im M\u00e4rz:<\/p>\n
\n- werden neue Anwendungen eingef\u00fchrt,<\/li>\n
- erhalten Mitarbeitende zus\u00e4tzliche Berechtigungen,<\/li>\n
- aktiviert ein Administrator einen neuen Cloud-Service,<\/li>\n
- werden einige Konten nach dem Ausscheiden von Mitarbeitenden nicht deaktiviert.<\/li>\n<\/ul>\n
Formal kann die Organisation weiterhin \u00fcber einen aktuellen Auditbericht verf\u00fcgen.<\/p>\n
In der Praxis hat sich ihr Sicherheitsniveau jedoch erheblich ver\u00e4ndert.<\/p>\n
Kontinuierliche Validierung von Sicherheitsma\u00dfnahmen \u2013 was bedeutet das in der Praxis?<\/strong><\/h2>\nKontinuierliche Validierung bedeutet, regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen, ob die eingesetzten Sicherheitsma\u00dfnahmen weiterhin wie vorgesehen funktionieren.<\/p>\n
Dazu geh\u00f6ren unter anderem:<\/p>\n
\n- die \u00dcberwachung von Konfigurationen,<\/li>\n
- die Analyse von \u00c4nderungen in der Umgebung,<\/li>\n
- die Bewertung des Risikoniveaus,<\/li>\n
- die Erkennung fehlerhafter Einstellungen,<\/li>\n
- die \u00dcberpr\u00fcfung von Benutzerberechtigungen,<\/li>\n
- die Analyse neuer Schwachstellen.<\/li>\n<\/ul>\n
Dieser Prozess sollte t\u00e4glich stattfinden und nicht nur vor einem Audit oder einer Zertifizierung.<\/p>\n
Weniger Ausnahmen, mehr Standards<\/strong><\/h2>\nEine der S\u00e4ulen der Secure Future Initiative ist die Reduzierung von Ausnahmen von Sicherheitsrichtlinien.<\/p>\n
Jede zus\u00e4tzliche Ausnahme erh\u00f6ht die Komplexit\u00e4t der Umgebung und das Fehlerrisiko.<\/p>\n
Daher entwickelt Microsoft das Konzept von Secure by Default<\/strong>, also sichere Standardeinstellungen, konsequent weiter.<\/p>\nNeue L\u00f6sungen werden so konzipiert, dass sie bereits nach der Implementierung ein m\u00f6glichst hohes Schutzniveau bieten, ohne dass s\u00e4mtliche Sicherheitsma\u00dfnahmen manuell konfiguriert werden m\u00fcssen.<\/p>\n
Das erleichtert auch die sp\u00e4tere Validierung der Umgebung erheblich.<\/p>\n
KI unterst\u00fctzt die Sicherheits\u00fcberwachung in Echtzeit<\/strong><\/h2>\nMit der steigenden Zahl von Benutzern, Ger\u00e4ten und Anwendungen wird eine manuelle Sicherheitskontrolle praktisch unm\u00f6glich.<\/p>\n
Deshalb setzt Microsoft k\u00fcnstliche Intelligenz zunehmend umfassender ein.<\/p>\n
KI unterst\u00fctzt unter anderem:<\/p>\n
\n- die Analyse von Millionen Ereignissen t\u00e4glich,<\/li>\n
- die Erkennung ungew\u00f6hnlicher Verhaltensweisen,<\/li>\n
- die Identifizierung fehlerhafter Konfigurationen,<\/li>\n
- die Hervorhebung der wichtigsten Schwachstellen,<\/li>\n
- die Priorisierung der Ma\u00dfnahmen von SOC-Teams.<\/li>\n<\/ul>\n
Dadurch k\u00f6nnen Organisationen deutlich schneller auf Bedrohungen reagieren als bei herk\u00f6mmlichen regelm\u00e4\u00dfigen \u00dcberpr\u00fcfungen.<\/p>\n
Wie gelingt der Wechsel vom Modell \u201ef\u00fcr das Audit\u201c zu kontinuierlicher Sicherheit?<\/strong><\/h2>\nDie Transformation muss keine Revolution bedeuten.<\/p>\n
Es lohnt sich, mit einigen Schritten zu beginnen:<\/p>\n
\n- \n
Sicherheitskennzahlen definieren<\/strong><\/h4>\n<\/li>\n<\/ol>\nMessen Sie nicht ausschlie\u00dflich die Anzahl der Sicherheitsvorf\u00e4lle.<\/p>\n
\u00dcberwachen Sie auch:<\/p>\n
\n- die Anzahl nicht aktualisierter Ger\u00e4te,<\/li>\n
- den MFA-Nutzungsgrad,<\/li>\n
- die Anzahl von Konten ohne Eigent\u00fcmer,<\/li>\n
- die Anzahl ungenutzter Anwendungen,<\/li>\n
- die Anzahl von Ausnahmen von Sicherheitsrichtlinien.<\/li>\n<\/ul>\n
\n- \n
\u00dcberwachung automatisieren<\/strong><\/h4>\n<\/li>\n<\/ol>\nModerne Umgebungen sind zu komplex, um sie manuell zu \u00fcberwachen.<\/p>\n
Nutzen Sie L\u00f6sungen, die automatisch Folgendes erkennen:<\/p>\n
\n- fehlerhafte Konfigurationen,<\/li>\n
- neue Schwachstellen,<\/li>\n
- \u00c4nderungen von Berechtigungen,<\/li>\n
- riskante Anmeldungen.<\/li>\n<\/ul>\n
\n- \n
Angriffsfl\u00e4che regelm\u00e4\u00dfig reduzieren<\/strong><\/h4>\n<\/li>\n<\/ol>\nJede ungenutzte Anwendung, jedes Konto und jede \u00f6ffentliche Ressource erh\u00f6ht das Risiko.<\/p>\n
Regelm\u00e4\u00dfiges Aufr\u00e4umen der IT-Umgebung sollte zu einem festen Bestandteil der Sicherheitsstrategie werden.<\/p>\n
\n- \n
Wirksamkeit implementierter Sicherheitsma\u00dfnahmen \u00fcberpr\u00fcfen<\/strong><\/h4>\n<\/li>\n<\/ol>\nGehen Sie nicht davon aus, dass eine einmal implementierte Richtlinie \u00fcber Jahre hinweg wirksam bleibt.<\/p>\n
\u00dcberpr\u00fcfen Sie regelm\u00e4\u00dfig:<\/p>\n
\n- ob MFA alle Benutzer abdeckt,<\/li>\n
- ob die Conditional-Access-Richtlinien aktuell sind,<\/li>\n
- ob die Ger\u00e4te die Sicherheitsanforderungen erf\u00fcllen.\n
Fazit<\/strong><\/h2>\nDie Secure Future Initiative zeigt, dass die Zukunft der Cybersicherheit Organisationen geh\u00f6rt, die in der Lage sind, das Schutzniveau ihrer IT-Umgebungen kontinuierlich zu messen, zu analysieren und zu verbessern.<\/strong>.<\/p>\nEinmalige Audits bleiben ein wichtiger Bestandteil der Sicherheitsstrategie, sollten jedoch nicht die einzige Methode zur Risikobewertung sein. Moderne Umgebungen ver\u00e4ndern sich zu schnell, um Entscheidungen auf Daten zu st\u00fctzen, die mehrere Monate alt sind.<\/p>\n
Deshalb setzen immer mehr Unternehmen auf ein Modell der kontinuierlichen Sicherheitsvalidierung und nutzen Automatisierung, k\u00fcnstliche Intelligenz sowie eine Zero-Trust-Architektur, um den Sicherheitsstatus laufend zu \u00fcberwachen.<\/p>\n
Dieser Ansatz sch\u00fctzt nicht nur Daten und Nutzer effektiver, sondern erm\u00f6glicht auch eine schnellere Reaktion auf neue Bedrohungen und st\u00e4rkt langfristig die Widerstandsf\u00e4higkeit des Unternehmens gegen Cyberangriffe.<\/p>\n
![\"\ud83d\ude80\"](\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/svg\/1f680.svg\")
\u00a0M\u00f6chten Sie mehr \u00fcber das Cybersecurity-Angebot von Microsoft erfahren?\u00a0<\/strong>Unser Expertenteam beantwortet gerne Ihre Fragen und unterst\u00fctzt Sie bei der Auswahl der optimalen L\u00f6sung:\u00a0<\/p>\n![\"\ud83d\udcde\"](\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/svg\/1f4de.svg\")
+49 89 262 084 571<\/a>\u00a0\u00a0<\/strong><\/p>\n![\"\ud83d\udce7\"](\"https:\/\/s.w.org\/images\/core\/emoji\/17.0.2\/svg\/1f4e7.svg\")
\u00a0<\/strong>microsoft@senetic.com<\/strong><\/a>\u00a0\u00a0<\/strong><\/p>\n
Einer der interessantesten Aspekte des Berichts ist die Art und Weise, wie Microsoft die Fortschritte des Programms misst.<\/p>\n
Statt Aussagen wie:<\/p>\n
\u201eWir haben MFA implementiert\u201c<\/em><\/p>\n ver\u00f6ffentlicht das Unternehmen konkrete Kennzahlen, darunter:<\/p>\n Dieser Ansatz verdeutlicht ein sehr wichtiges Prinzip:<\/p>\n Was nicht gemessen wird, kann nicht wirksam gesch\u00fctzt werden.<\/strong><\/p>\n Die regelm\u00e4\u00dfige \u00dcberwachung von Sicherheitskennzahlen erm\u00f6glicht es, Abweichungen fr\u00fchzeitig zu erkennen und zu reagieren, bevor sie zu einer realen Bedrohung werden.<\/p>\n Ein klassisches Audit beantwortet die Frage:<\/p>\n \u201eWie ist die Sicherheitslage am Tag der \u00dcberpr\u00fcfung?\u201c<\/strong><\/p>\n Moderne Organisationen ben\u00f6tigen jedoch eine Antwort auf eine andere Frage:<\/p>\n \u201eWie ist die Sicherheitslage an jedem einzelnen Tag?\u201c<\/strong><\/p>\n Das ist ein gro\u00dfer Unterschied.<\/p>\n Stellen wir uns ein Unternehmen vor, das im Januar ein Sicherheitsaudit erfolgreich besteht.<\/p>\n Im M\u00e4rz:<\/p>\n Formal kann die Organisation weiterhin \u00fcber einen aktuellen Auditbericht verf\u00fcgen.<\/p>\n In der Praxis hat sich ihr Sicherheitsniveau jedoch erheblich ver\u00e4ndert.<\/p>\n Kontinuierliche Validierung bedeutet, regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen, ob die eingesetzten Sicherheitsma\u00dfnahmen weiterhin wie vorgesehen funktionieren.<\/p>\n Dazu geh\u00f6ren unter anderem:<\/p>\n Dieser Prozess sollte t\u00e4glich stattfinden und nicht nur vor einem Audit oder einer Zertifizierung.<\/p>\n Eine der S\u00e4ulen der Secure Future Initiative ist die Reduzierung von Ausnahmen von Sicherheitsrichtlinien.<\/p>\n Jede zus\u00e4tzliche Ausnahme erh\u00f6ht die Komplexit\u00e4t der Umgebung und das Fehlerrisiko.<\/p>\n Daher entwickelt Microsoft das Konzept von Secure by Default<\/strong>, also sichere Standardeinstellungen, konsequent weiter.<\/p>\n Neue L\u00f6sungen werden so konzipiert, dass sie bereits nach der Implementierung ein m\u00f6glichst hohes Schutzniveau bieten, ohne dass s\u00e4mtliche Sicherheitsma\u00dfnahmen manuell konfiguriert werden m\u00fcssen.<\/p>\n Das erleichtert auch die sp\u00e4tere Validierung der Umgebung erheblich.<\/p>\n Mit der steigenden Zahl von Benutzern, Ger\u00e4ten und Anwendungen wird eine manuelle Sicherheitskontrolle praktisch unm\u00f6glich.<\/p>\n Deshalb setzt Microsoft k\u00fcnstliche Intelligenz zunehmend umfassender ein.<\/p>\n KI unterst\u00fctzt unter anderem:<\/p>\n Dadurch k\u00f6nnen Organisationen deutlich schneller auf Bedrohungen reagieren als bei herk\u00f6mmlichen regelm\u00e4\u00dfigen \u00dcberpr\u00fcfungen.<\/p>\n Die Transformation muss keine Revolution bedeuten.<\/p>\n Es lohnt sich, mit einigen Schritten zu beginnen:<\/p>\n Messen Sie nicht ausschlie\u00dflich die Anzahl der Sicherheitsvorf\u00e4lle.<\/p>\n \u00dcberwachen Sie auch:<\/p>\n Moderne Umgebungen sind zu komplex, um sie manuell zu \u00fcberwachen.<\/p>\n Nutzen Sie L\u00f6sungen, die automatisch Folgendes erkennen:<\/p>\n Jede ungenutzte Anwendung, jedes Konto und jede \u00f6ffentliche Ressource erh\u00f6ht das Risiko.<\/p>\n Regelm\u00e4\u00dfiges Aufr\u00e4umen der IT-Umgebung sollte zu einem festen Bestandteil der Sicherheitsstrategie werden.<\/p>\n Gehen Sie nicht davon aus, dass eine einmal implementierte Richtlinie \u00fcber Jahre hinweg wirksam bleibt.<\/p>\n \u00dcberpr\u00fcfen Sie regelm\u00e4\u00dfig:<\/p>\n Die Secure Future Initiative zeigt, dass die Zukunft der Cybersicherheit Organisationen geh\u00f6rt, die in der Lage sind, das Schutzniveau ihrer IT-Umgebungen kontinuierlich zu messen, zu analysieren und zu verbessern.<\/strong>.<\/p>\n Einmalige Audits bleiben ein wichtiger Bestandteil der Sicherheitsstrategie, sollten jedoch nicht die einzige Methode zur Risikobewertung sein. Moderne Umgebungen ver\u00e4ndern sich zu schnell, um Entscheidungen auf Daten zu st\u00fctzen, die mehrere Monate alt sind.<\/p>\n Deshalb setzen immer mehr Unternehmen auf ein Modell der kontinuierlichen Sicherheitsvalidierung und nutzen Automatisierung, k\u00fcnstliche Intelligenz sowie eine Zero-Trust-Architektur, um den Sicherheitsstatus laufend zu \u00fcberwachen.<\/p>\n Dieser Ansatz sch\u00fctzt nicht nur Daten und Nutzer effektiver, sondern erm\u00f6glicht auch eine schnellere Reaktion auf neue Bedrohungen und st\u00e4rkt langfristig die Widerstandsf\u00e4higkeit des Unternehmens gegen Cyberangriffe.<\/p>\n\n
Warum reicht ein einmaliges Audit nicht mehr aus?<\/strong><\/h2>\n
\n
Kontinuierliche Validierung von Sicherheitsma\u00dfnahmen \u2013 was bedeutet das in der Praxis?<\/strong><\/h2>\n
\n
Weniger Ausnahmen, mehr Standards<\/strong><\/h2>\n
KI unterst\u00fctzt die Sicherheits\u00fcberwachung in Echtzeit<\/strong><\/h2>\n
\n
Wie gelingt der Wechsel vom Modell \u201ef\u00fcr das Audit\u201c zu kontinuierlicher Sicherheit?<\/strong><\/h2>\n
\n
Sicherheitskennzahlen definieren<\/strong><\/h4>\n<\/li>\n<\/ol>\n
\n
\n
\u00dcberwachung automatisieren<\/strong><\/h4>\n<\/li>\n<\/ol>\n
\n
\n
Angriffsfl\u00e4che regelm\u00e4\u00dfig reduzieren<\/strong><\/h4>\n<\/li>\n<\/ol>\n
\n
Wirksamkeit implementierter Sicherheitsma\u00dfnahmen \u00fcberpr\u00fcfen<\/strong><\/h4>\n<\/li>\n<\/ol>\n
\n
Fazit<\/strong><\/h2>\n
\u00a0M\u00f6chten Sie mehr \u00fcber das Cybersecurity-Angebot von Microsoft erfahren?\u00a0<\/strong>Unser Expertenteam beantwortet gerne Ihre Fragen und unterst\u00fctzt Sie bei der Auswahl der optimalen L\u00f6sung:\u00a0<\/p>\n +49 89 262 084 571<\/a>\u00a0\u00a0<\/strong><\/p>\n\u00a0<\/strong>microsoft@senetic.com<\/strong><\/a>\u00a0\u00a0<\/strong><\/p>\n